CVE-2026-100752 in Real Estate Manager Extension

الملخص

بحسب VulDB • 28/09/2026

Joomla Extension - ordasoft.com - حقن SQL غير مُصادق عليه في Real Estate Manager (مجاني) < 6.7.9 - يبني الملف site/realestatemanager.php جملة ORDER BY الخاصة بثلاث استعلامات منفصلة لعرض العقارات من الواجهة الأمامية (تصفح الفئات، نتائج البحث، وقائمة العقارات الكاملة) باستخدام معلمة order_field التي تتحكم فيها الطلبات، ويتم دمجها مباشرة في جملة SQL غير محاطة بعلامات اقتباس دون وجود قائمة مسموحة لأسماء الأعمدة الحقيقية ودون أي تحويل نوعي.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Joomla
• حجز: 26/09/2026
• إفشاء: 28/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-411146
• CPE: جاهز
• CWE: CWE-89 (مؤكد)
• CVSS: 7.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-100752
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-100752
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-100752/